理解 TLS 配置 Sidecars 自动 mTLS 网关 入站 出站 理解 TLS 配置 Istio 非常重要的一个功能是能够锁定并且保护网格内的来往流量。然而配置 TLS 设置可能会令人困惑，并且是配置错误的常见来源。这篇文章尝试去说明在 Istio 内发送请求时，其涉及到的各种相关联系，以及怎样去配置其 TLS 的相关设置。 参考TLS...

理解 TLS 配置 Sidecars 自动 mTLS 网关 入站 出站 理解 TLS 配置 Istio 非常重要的一个功能是能够锁定并且保护网格内的来往流量。然而配置 TLS 设置可能会令人困惑，并且是配置错误的常见来源。这篇文章尝试去说明在 Istio 内发送请求时，其涉及到的各种相关联系，以及怎样去配置其 TLS 的相关设置。 参考TLS...

工作流的变量传递 背景 如何使用 使用效果 工作流的变量传递 自定义工作流中支持丰富的变量（项目维度、工作流维度、任务维度），并且可以在多个任务之间自由传递，本文将用一个具体的场景来举例说明如何使用。 背景 使用自定义工作流来构建部署服务，希望构建出的镜像中能体现更多信息，比如：团队当前在冲刺的版本号。 如何使用 编辑自定义工作流，增加...

自适应限流 使用场景 使用方式 示例一：使用 heuristicSmoothingFlowControl 自适应限流算法 示例二：使用 autoConcurrencyLimiter 自适应限流算法 示例三：设置服务粒度的 heuristicSmoothingFlowControl 自适应限流 自适应限流 自适应限流，区别于普通限流策略，其具备...

自定义工作流 新建 新建空白工作流 使用模板新建 界面化配置 基本信息 阶段 任务 人工审批 YAML 方式配置 配置说明 YAML 样例 变量 内置变量 自定义变量 变量赋值方式 变量传递 触发器配置 通知配置 高级配置 自定义工作流样例 执行 任务执行策略配置 调试 自定义历史任务列字段 共享存储 集群资源...

工作流任务 构建 构建任务 部署 部署任务 Kubernetes 部署任务 测试 测试任务 代码扫描 数据变更 MySQL 数据库变更 其他 通用任务 镜像分发 自定义任务 不同任务中支持的配置方式 工作流任务 本文主要介绍自定义工作流中的任务如何使用。 工作流任务指定阶段下方点击 +任务 为阶段增加的任务配置，系...

镜像 开始之前 创建一个默认路由策略 镜像流量到 v2 清理 相关内容 镜像 此任务演示了 Istio 的流量镜像功能。 流量镜像，也称为影子流量，是一个以尽可能低的风险为生产带来变化的强大的功能。镜像会将实时流量的副本发送到镜像服务。镜像流量发生在主服务的关键请求路径之外。 在此任务中，首先把流量全部路由到 v1 版本的测试服务。然...

架构 组件 Envoy Pilot Citadel Galley 设计目标 架构 Istio 服务网格从逻辑上分为数据平面和控制平面。 数据平面 由一组智能代理（Envoy ）组成，被部署为 sidecar。这些代理负责协调和控制微服务之间的所有网络通信。他们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量...

工作流 新建 新建空白工作流 使用模板新建 界面化配置 基本信息 阶段 任务 人工审批 YAML 方式配置 配置说明 YAML 样例 变量 内置变量 自定义变量 变量赋值方式 变量传递 触发器配置 Git 触发器 定时器 定时循环 间隔循环 Cron 表达式 通知配置 高级配置 工作流样例 执行 任务执行策...

Traffic routing management 网关边缘流量路由 组件间通信路由 Traffic routing management 流量路由管理包括网关边缘流量路由和组件间通信流量路由。流量路由管理的目的旨在根据业务需要灵活的调整流量走向，实现灰度发布，A/B 测试等高级服务发布场景。 网关边缘流量路由 网关边缘流量路由请参考 通过域...